Към съдържанието
Търсене

CVE-2026-121587: coollabsio coolify, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Coolify before 4.1.1 contains an information disclosure vulnerability that allows unauthenticated attackers to enumerate application names across all teams via manual GitHub, GitLab, Bitbucket and Gitea webhooks. Attackers can send a repository name of % or empty with a common branch like main, exploiting unescaped LIKE wildcards to receive every matching application name before signature verification.

    Засегнати продукти

    • coollabsio coolify: преди 4.1.1

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в coollabsio coolify

    Първоизточници

    CVE-2026-121587: coollabsio coolify, изтичане на данни | freedomonline.bg